Ingeniero/a de Integraciones SIEM y SOAR

Location: Madrid, MD, es

Company Description

Devoteam es una consultora europea líder enfocada en estrategia digital, plataformas tecnológicas, ciberseguridad y transformación empresarial a través de la tecnología.

La Tecnología está en nuestro ADN y creemos en ella como una palanca capaz de impulsar el cambio para mejorar, manteniendo un equilibrio que nos permite ofrecer a nuestra cartera de clientes herramientas tecnológicas de primer nivel pero siempre con la cercanía y profesionalidad de un equipo que actúa como guía durante el camino.

Devoteam lleva más de 30 años comprometidos con la tecnología al servicio de las personas. Con más de 10.000 personas en el grupo, en 20 países de Europa, Oriente Medio y África.

Job Description

Buscamos un/a Ingeniero/a de Integraciones SIEM y SOAR que conecte fuentes de log, plataformas de seguridad y flujos de respuesta automatizada dentro de un SOC.

Horario 8x5 de L-V, principalmente teletrabajo salvo asistencias puntuales a oficinas cuando sea necesario.

RESPONSABILIDADES

• Integrar nuevas fuentes de log en el SIEM (firewalls, WAF, VPN, Windows, Active Directory, Office 365, Google Workspace, EDR y servicios cloud) mediante colectores, parsers y mapeo de campos.

• Diseñar, desarrollar y mantener integraciones y playbooks en el SOAR con APIs de terceros (EDR, inteligencia de amenazas, ticketing, correo, identidad).

• Automatizar el triaje, el enriquecimiento y la respuesta a alertas para reducir carga manual y tiempos de respuesta del SOC.

• Crear, ajustar y documentar reglas de correlación y casos de uso alineados con MITRE ATT&CK, reduciendo falsos positivos.

• Ejecutar la parte técnica del onboarding de clientes: despliegue inicial, conectividad, recolección de logs y validación de detecciones.

• Monitorizar la salud de las integraciones y de la ingesta, y resolver incidencias de conectores, APIs y parsers.

• Documentar integraciones, playbooks y procedimientos, y formar a los analistas del SOC en su uso.

• Colaborar con analistas, equipos de TI y clientes, traduciendo necesidades de seguridad en soluciones técnicas.

• Contribuir a la estrategia de detección y automatización del SOC y al versionado del código (Git, CI/CD). Requisitos imprescindibles

• Titulación universitaria en Ingeniería Informática, de Software, Telecomunicaciones o similar (o experiencia equivalente demostrable).

• 2–4 años de experiencia en ciberseguridad, idealmente en un SOC o MSSP, con trabajo práctico en SIEM y SOAR.

• Experiencia práctica en al menos un SIEM/SOAR de mercado: Google SecOps (Chronicle), Palo Alto Cortex XSIAM/XSOAR, Splunk, QRadar o Microsoft Sentinel.

• Desarrollo de reglas de detección y parsers (YARA-L, SPL, AQL, KQL o equivalente).

• Programación sólida en Python y consumo de APIs REST (autenticación, paginación, manejo de errores). Bash o JavaScript/TypeScript, un plus.

• Conocimiento de fuentes de log habituales (Windows, Active Directory, firewalls, VPN, Office 365) y de MITRE ATT&CK.

• Experiencia integrando EDR/XDR vía API (CrowdStrike, Cortex XDR, Sophos, Cybereason, Defender u otros).

• Control de versiones con Git y nociones de CI/CD (GitHub o GitLab). • Inglés B2 o superior (documentación técnica y clientes), y español; catalán valorable. 

Additional Information

Inglés B2